基于session实现登陆

基于session的登陆：
服务器端的某个session中，存有用户的信息，服务器端就认为当前用户登陆了。
服务器端没有，或清除了某个session中用户的信息，服务器端就认为这个用户退出登陆了。

session数据是存储在服务器端的内存或磁盘中的。
一个登陆的过程
1.前端页面使用手机号获取验证码(发送请求) 后端随机生成一个验证码，把验证码和手机号保存到一个session中，调用第三方平台发送验证码到用户手机。服务器端返回信息时，响应头携带jsessionid给前端。

2.用户根据输入获取的验证码登陆，发送登陆请求时，请求头携带jsessionid 服务器端根据jsessionid获取到指定session，然后对比session中手机号和验证码是否正确。
如果正确那说明确实是用户本人，根据手机号查询到数据库中的用户，把用户存入session中。服务器端session中存有用户信息，就代表用户登陆了。

3.用户每发送一个请求，都会触发拦截器（之前的登陆操作不会触发拦截器），拦截器根据请求行携带的jsessionid查询服务器端对应的session中是否有用户信息，有就说明当前用户正在登陆
放行请求，并把用户基本信息(DTO)记录到ThreadLocal中，以供此次请求使用。本次请求结束后，拦截器会把ThreadLocal中的用户基本信息清除。

当服务端中记录的session被清除了服务器端就认为用户退出登陆了。
被人为退出登陆清除了，
或者session到了一定时间自动清除了，
或者服务端重启了，清除了所有session。